🇰🇷 한글 설명
WordPress의 Turnkey bbPress by WeaverTheme 플러그인 1.7.1 이하 버전에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 검증되지 않은 데이터를 unserialize() 함수에 전달하여 임의의 파일을 삭제하거나 민감한 데이터를 탈취하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 조작된 파일을 업로드하여 웹사이트의 제어권을 뺏을 수 있는 보안 약점입니다. 다른 플러그인과 결합될 경우 서버의 파일을 지우거나 중요한 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
The Turnkey bbPress by WeaverTheme plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.7.1 via deserialization of untrusted input in the wvrbbp_set_to_serialized_values() function (reached through the wvrbbp_save_restore() settings-restore handler). The function reads the raw contents of an administrator-uploaded file and passes them directly to unserialize() without any validation. This makes it possible for authenticated attackers, with administrator-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable plugin itself; however, if a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
📍 영향받는 시스템
Turnkey bbPress by WeaverTheme plugin for WordPress (version 1.7.1 and below)
⚔️ 공격 벡터
관리자 권한을 이용한 악성 직렬화 데이터가 포함된 파일 업로드 및 unserialize() 함수 호출
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 관리자 권한 계정의 보안을 강화하고 불필요한 파일 업로드 기능을 제한하십시오.
🔧 검증 코드
명령어 결과에 turnkey-bbpress가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 1.7.1 이하인지 점검하십시오.
wp plugin list --status=active | grep -E 'turnkey-bbpress'